产品概述
ER5100是H3C公司为中小企业、网吧、学校等机构量身定制的一款高性能千兆路由器，它采用专业的64位双核网络处理器，主频高达1GHz，同时提供丰富的软件特性，如IP<->MAC地址绑定，ARP防攻击，流量限速，链接数限制，弹性带宽等功能。它是H3C公司宽带路由器中的中高端产品，是企业和网吧用户的理想选择。
产品特点
- 性能卓越：双核1G性能的CPU；533M主频的DDR II内存
- 千兆接口：1 WAN+3个LAN(千兆)，端口镜像
- 安全无忧：防ARP病毒，防DoS攻击
- 防P2P软件：流量查看、控制与NAT连接控制
- 典型带机量：250-350台
-
高配置：最为豪华的配置，带来最佳的上网体验
高速CPU：采用64位双核网络处理器，主频高达500MHz，处理能力相当于1GHz的专业网络处理器，典型的带机量为250-350台。
强大内存：选用64M的DDR II高速RAM进行高速转发，主频更是达到533M，能保证网吧中游戏数据的快速处理。
千兆接口：具有3个千兆LAN接口，可以与核心交换机进行千兆互联，消除宽带瓶颈，大幅提高网速。
防ARP病毒：内置“ARP攻击主动防御”功能，一方面通过IP<->MAC地址绑定功能，固定了网关的ARP列表，同时定时发送免费ARP的机制，可以有效地避免局域网PC中毒后引发的ARP攻击。
防内外网攻击：针对目前网吧常见的DoS攻击，开发了相应的防攻击功能，包括短包、碎片包、TearDrop、Ping of Death、Land攻击、TCP空连接攻击、Syn Flood攻击、TCP/UDP/端口过滤等等，保证网吧不受竞争对手和黑客的攻击。
防网络病毒：内置高级防火墙功能，可以对数据包进行双向过滤，同时支持状态防火墙，可以有效防止Nimda、冲击波、木马等病毒的发作。
双WAN轻松配置：采用通用的路由表形式，只需在WEB界面中导入华为3Com提供的路由表或者自己收集的路由表即可实现“网通走网通，电信走电信”的功能。
更新换代无烦恼：支持WAN、LAN口的MAC地址修改，当换下老设备的时候，不需要更改以前网络的设置；支持最新软件的WEB升级和升级失败之后的恢复，让升级成为一件很轻松，没有任何风险的工作。
P2P尽在掌握之中：BT，迅雷等P2P软件对网络带宽的过度占用会影响到网内其他用户的正常业务，ER3260通过基于IP或基于NAT表项的网络流量限速机制可以有效地控制P2P软件对网络带宽的过度占用，弹性带宽保证了闲事对带宽的充分利用。
轻松搭建服务器：支持DDNS，能够与www.3322.org（希网）、花生壳等第三方域名服务商联动，能协助中小企业在无固定IP地址(ADSL拨号)时也能架自己的www或者其他服务器。
产品规格
| 项目 |
描述 |
| 概述 |
| 固定端口 |
1个10/100Base-TX WAN端口
3个10/100/1000Base-T LAN端口
1个Console接口 |
| 处理器(CPU) |
MIPS 64位双核500MHz 网络处理器 |
| 内存 |
DDR II 64M |
| 指示灯 |
每端口： Link/Act，Speed
每设备： Power |
| 外形尺寸（长×宽×高） |
440(W)×230(D)×44(H) mm
标准的19 英寸机架安装宽度，1U 高 |
| 输入电压 |
100～240V AC,50/60Hz |
| 功耗 |
20W |
| 软件特性 |
| 网络协议 |
PPPoE
DHCP 客户端
DHCP服务器
静态路由
NAPT
NTP
DDNS(www.3322.org、花生壳)
VPN透传(PPTP、L2TP、IPSec) |
| 访问控制 |
IP<->MAC地址绑定(防止ARP欺骗)
ACL访问控制策略(基于时间段/协议/端口)
URL过滤 |
| 网络安全 |
ARP防攻击
状态数据包检查(SPI防火墙)
防止WAN口的Ping
防止短包
防止碎片包
防止TearDrop
防止Ping of Death
防止Land攻击
防止TCP空连接攻击
防止Syn Flood
TCP/UDP/端口过滤 |
| QoS |
流量统计(基于IP/端口的流量统计)
网络流量限速(基于IP，上下行流量分别限速)
NAT表项限制 |
| 配置管理 |
基于WEB的用户管理接口
命令行CLI
通过HHTP升级系统软件 |
| 系统服务 |
ALG
端口触发
虚拟服务器
DMZ 主机
LAN口MAC地址克隆 |
| 故障诊断 |
Ping
Tracert | |